衢州市人民醫院決定就商用密碼應用安全性評估服務項目擬采用詢價方式進行采購，歡迎符合資格條件的供應商前來參加。 一、采購組織類型：自行采購 二、采購方式：詢價 三、采購預算：.萬元 四、采購內容： 序號 服務內容 評估系統名稱 評估系統等級 商用密碼應用安全性評估 基礎支撐系統 三級 五、依據標準： 《商用密碼應用安全性評估管理辦法》； 《信息安全技術 信息系統密碼應用基本要求》（/ -）； 《信息系統密碼應用測評要求》； 《信息系統密碼應用測評過程指南》； 《信息系統密碼應用高風險判定指引》； 《商用密碼應用安全性評估量化評估規則》。 六、技術要求： 依據《信息安全技術 信息系統密碼應用基本要求》（/-）、《信息系統密碼測評要求》、《信息系統密碼應用測評過程指南》、《信息系統密碼應用高風險判定指引》、《商用密碼應用安全性評估量化評估規則》等技術要求，逐一對信息系統進行密碼應用的合規性、正確性、有效性進行安全性評估，通過商用密碼應用安全性評估深入查找密碼應用的薄弱環節和安全隱患，分析面臨的風險，為提升信息系統安全奠定基礎。 七、測評內容： 測評的內容包括但不限于以下內容： 、安全技術測評：包括物理和環境安全、 網絡和通信安全、 設備和計算安全、 應用和數據安全等四個方面的安全測評。 （）物理和環境安全 測評類別 測評單元 安全技術測評-物理和環境安全 身份鑒別 電子門禁記錄數據完整性 視頻記錄數據完整性 密碼產品 密碼服務 （）網絡和通信安全 測評類別 測評單元 ....